100 cybersecurity afkortingen uitgelegd

2FA – Twee-factor authenticatie:

Login beveiliging die een extra authenticatielaag naast een gebruikersnaam en wachtwoord vereist.

APT – Advanced Persistent Threat:

Een kwaadwillende partij, gewoonlijk door een staat of een natie gesponsorde groep, die voor zijn criminaliteit gebruik maakt van gesofisticeerde technieken. APT’s kunnen enige tijd onopgemerkt blijven.

AV – Antivirus:

Software die wordt gebruikt om computervirussen – of malware – te voorkomen, op te sporen en te verwijderen.

AWS – Amazon Web Services:

Een cloud computing dienst die software as a service platform as a service en infrastructuur as a service aanbiedt.

BYOD – Bring Your Own Device:

Verwijst naar de trend waarbij werknemers persoonlijke apparaten gebruiken om verbinding te maken met de netwerken van hun organisatie en toegang te krijgen tot werkgerelateerde servers en gevoelige of vertrouwelijke gegevens. Persoonlijke apparaten kunnen pc’s, smartphones, tablets of USB-sticks zijn. 

BOTNET – Robotnetwerk:

Een groep verbonden computers die door software worden bestuurd.

CAPTCHA – Automated Public Turing Test to Tell Computers and Humans Apart:

Een reactietest om te bepalen of een gebruiker een mens is of niet.

CASB – Cloud Access Security Broker:

Een on-premise of cloudgebaseerd systeem voor de handhaving van beveiligingsbeleid dat tussen afnemers van clouddiensten en aanbieders van clouddiensten wordt geplaatst om beveiligingsbeleid van de onderneming te combineren en in te voeren wanneer cloudgebaseerde bronnen worden benaderd.

CDR – Cloud detection and response:

Deze tools verzamelen, normaliseren en analyseren voortdurend gegevens die door SaaS (software-as-a-service) en cloudservices worden verstrekt over accounts, privileges, configuraties en activiteiten om inzichten, kennis van de situatie en waarschuwingen voor bedreigingen te verkrijgen.

CEH – Certified Ethical Hacker:

Een gecertificeerd en bekwaam persoon die weet hoe hij kwetsbaarheden en zwakheden in systemen moet zoeken met dezelfde tools als een slechterik zou doen. CEH’s worden ook vaak penetratietesters of pentesters genoemd.

CERT – Computer Emergency Response Team:

Een groep beveiligingsdeskundigen die verantwoordelijk is voor incidenten en rapportage.

CIRT – Cyber Incident Response Team:

Deze groep is verantwoordelijk voor het reageren op inbreuken op de beveiliging, virussen en andere potentieel catastrofale incidenten in ondernemingen die aanzienlijke beveiligingsrisico’s lopen.

CIEM – Cloud infrastructure entitlement management/ Beheer van cloudinfrastructuurrechten:

Dergelijke tools pakken het probleem van overmatige machtigingen en rechten op cloudresources aan. Zij detecteren accounts en rollen met te veel machtigingen en ongebruikte machtigingen en accounts.

CISO – Chief Information Security Officer:

Senior-level executive die verantwoordelijk is voor de gegevens- en informatiebeveiliging van een organisatie. Verder zorgt hij ervoor dat technologieën en informatiemiddelen worden beschermd.

CISSP – Certified Information Systems Security Professional:

Deze certificering omvat de grondbeginselen van cyberbeveiliging. Personen die CISSP zijn, worden beschouwd als uiterst deskundig op het gebied van cyberbeveiliging. Deze certificering wordt aangeboden door ISC(2).

CMMC – Cybersecurity Maturity Model Certification:

Uniforme norm voor de implementatie van cyberbeveiliging in de gehele industriële defensiebasis.

CSP – Cloud Service Provider:

Een organisatie of bedrijf van een derde partij die platform-, infrastructuur-, applicatie- of opslagdiensten in de cloud aanbiedt.

CSPM – Cloud Security Posture Management:

Een proces van continue monitoring en verbetering van de beveiliging van cloudsystemen.

CVSS – Common Vulnerability Scoring System:

Een industriestandaard voor het beoordelen en scoren van beveiligingskwetsbaarheden.

CWPP – Cloud workload protection platform:

Deze beschermen workloads en richten zich op de beveiliging van de gehele levenscyclus van applicaties, en bieden
cloudgebaseerde beveiligingsoplossingen die instances op AWS, Google Cloud Platform, Microsoft Azure en platforms van andere cloudleveranciers beschermen.

DAST – Dynamic Application Security Testing:

Een tool voor het dynamisch testen van de beveiliging van toepassingen die communiceert met een webtoepassing via de web front-end om mogelijke beveiligingsproblemen in de webtoepassing te ontdekken. Het identificeert ook zwakke plekken in de architectuur via black-box testing. DAST-tools verschillen van statische tools voor het testen van de beveiliging van toepassingen

DevOps – een samenvoeging van “Development” en “Operations”:

Een reeks praktijken die zowel ontwikkeling als operaties combineren. Bovendien maakt DevOps het mogelijk dat wat ooit silo’s waren, samenwerkt en zo betrouwbaardere producten oplevert.

DevSecOps – een samenvoeging van “Development”, “Security” en “Operations”:

Omvat het gebruik van beste praktijken op het gebied van beveiliging vanaf het begin van de ontwikkeling, waarbij de nadruk op beveiliging wordt verlegd van auditing aan het eind naar ontwikkeling in het begin met behulp van een shift-linkse strategie.

DFIR – Digital Forensics and Incident Response:

Een discipline binnen cybersecurity die zich specifiek richt op het identificeren, onderzoeken en herstellen van cyberaanvallen. Digitaal forensisch onderzoek verwijst naar het onderzoek van systeemgegevens, gebruikersactiviteiten en ander digitaal bewijsmateriaal om vast te stellen wie verantwoordelijk is voor een cyberaanval.

DDoS – Distributed Denial-of-Service:

Wanneer een aanvaller probeert het verkeer op een gerichte server(s) of netwerk(en) te belemmeren en probeert een dienst onbruikbaar te maken, vaak door een systeem te overspoelen met gegevensverzoeken van meerdere systemen

DoS – Denial-of-Service:

Net als een DDoS probeert een DoS-aanval dezelfde tactieken toe te passen; maar waar een DDoS-aanval meerdere systemen gebruikt, gebruikt een DoS-aanval één systeem om de slechte gegevens te verzenden.

DoH – DNS over HTTPS:

Een standaard DNS-protocol dat gebruik maakt van HTTPS-transport om de DNS-uitwisselingsgegevens te beschermen tegen afluisteren.

DLP – Data Loss Prevention:

Een reeks hulpmiddelen en processen die worden gebruikt om gegevens automatisch te kunnen labelen, regels toe te passen en vervolgens te beslissen of de gegevens door het systeem mogen of niet.

DNS – Domain Name Server:

Vertaalt de naam van een website (of domein) naar een voor machines leesbaar IP-adres. (www.uscybersecurity.net/subscribe vertaalt bijvoorbeeld naar 192.168.x.xx.

EDR – Endpoint Detection and Response:

Een geïntegreerde en gelaagde endpoint beveiligingstechnologie die voortdurend endpointgegevens bewaakt en verzamelt om risico’s te beperken.

EPP – Endpoint Protection Platform:

Verwijst meestal naar traditionele Anti-Virus bedrijven of NGAV leveranciers.

FIM: File Integrity Monitoring:

Een technologie die veranderingen in bestanden bewaakt en detecteert die kunnen wijzen op een cyberaanval. Bestandsintegriteitsbewaking, ook bekend als wijzigingsbewaking, houdt in dat bestanden worden onderzocht om te zien of en wanneer ze veranderen, hoe ze veranderen, wie ze heeft veranderd en wat er kan worden gedaan om die bestanden te herstellen als die wijzigingen ongeoorloofd zijn.

FWaaS – Firewall as a Service:

Cloudgebaseerde firewalldienst met Layer 7- en NGFW-mogelijkheden

GCP – Google Cloud Platform:

Een verzameling van cloud computing-diensten, aangeboden door Google, die draait op dezelfde infrastructuur die Google intern gebruikt voor zijn eindgebruikersproducten.

GDPR – General Data Protection Regulation ofwel Algemene Verordening Gegevensbescherming (AVG):

Een wettelijk kader dat richtlijnen geeft om de persoonsgegevens en privacy van burgers van de Europese Unie en alle voorkomende transacties met lidstaten te beschermen.

GRC – Governance, Risk Management en Compliance:

Een geïntegreerde verzameling mogelijkheden om organisaties te helpen IT- en beveiligingsrisico’s te beheren, kosten te verlagen en aan compliance-eisen te voldoen.

HUMINT – Human Intelligence:

Deze afkorting verwijst naar informatie die dreigingsonderzoekers verzamelen uit bronnen op het heldere, diepe en donkere web. Echte mensen die echte dingen doen, zou je kunnen zeggen. Deze mensen jagen op potentiële bedreigingen en stoppen ze voordat ze zich voordoen.

HTTPS – Hypertext Transfer Protocol Secure:

Een veilige versie van zijn voorganger, HTTP, en staat ook bekend als SSL (of Secure Socket Layer). HTTPS is een protocol voor veilige communicatie over een computernetwerk.

IA – Information Assurance/ Informatiebeveiliging:

De praktijk van het verzekeren en beheren van risico’s in verband met het gebruik, de verwerking, de opslag en de overdracht van informatie.

IaaS – Infrastructure as a Service:

Voornamelijk publieke clouddiensten zoals aangeboden door Amazon of Google.

IAM – Identity and Access Management/ Identiteits- en toegangsbeheer:

Volgens Gartner het beste “de discipline waarmee de juiste personen op het juiste moment en om de juiste redenen toegang krijgen tot de juiste middelen.”

IDS – Intrusion Detection System:

Een netwerkbeveiligingstechnologie die netwerken en verkeer controleert op eventuele kwetsbaarheden of kwaadaardige activiteiten; er is echter een mens voor nodig om gedetecteerde bedreigende resultaten te onderzoeken.

InfoSec – een samenvoeging van “Information” en “Security”:

Een reeks praktijken bedoeld om gegevens (informatie) te beveiligen tegen ongeoorloofde gebruikers/toegang.

IOC – Indicator of compromise:

Een term die verwijst naar het bewijs van een mogelijke inbreuk op de beveiliging van een systeem of netwerk.

IoT – Internet der dingen:

Een netwerk van objecten – of “dingen” – die met het internet verbonden zijn en gegevens verzamelen en overdragen via systemen en apparaten via het internet.

IP (adres) – Internet Protocol Address:
Een ‘unieke’ getallenreeks (of adres) die aan elk apparaat op het lokale netwerk of internet wordt toegewezen.

IP – Intellectual Property / Intellectuele eigendom:

Creaties van de menselijke geest (of intellect) die immateriële creaties omvatten. (Denk aan auteursrechten, octrooien en handelsgeheimen).

IPSEC – Internet Protocol Security:

Een van de technologieën die worden gebruikt voor netwerk verkeersversleuteling tussen peers.

IDS – Intrusion Detection System:

Een vorm van netwerkbeveiliging die gebruik maakt van bekende sporen van inbraak om zowel inkomend als uitgaand netwerkverkeer te detecteren en te analyseren op abnormale activiteiten.

IPS – Intrusion Prevention System:

Een netwerkbeveiligingstechnologie (en controlesysteem) die netwerken en verkeer controleert op kwetsbaarheden of kwaadaardige activiteiten en het gedetecteerde verkeer automatisch toelaat of weigert (goed of slecht) op basis van de vastgestelde regelset.

ISACA – Information Systems Audit and Control Association:

Een internationale beroepsvereniging gericht op IT-governance. ISACA biedt praktische richtlijnen, benchmarks en hulpmiddelen voor ondernemingen die informatiesystemen gebruiken. Via haar uitgebreide publicaties en diensten definieert ISACA rollen voor professionals op het gebied van governance, beveiliging, audit en assurance van informatiesystemen wereldwijd.

ISO – Internationale Organisatie voor Standaardisatie:

Een onafhankelijke, niet-gouvernementele internationale organisatie die internationale normen ontwikkelt, waaronder ISO 27001.

ISSO – Information Systems Security Officer:

Een persoon die verantwoordelijk is voor de informatiebeveiliging van een organisatie, het beschermen van informatie en het voorkomen van ongeautoriseerde toegang.

IT – Informatietechnologie:

Het gebruik van computers en systemen om gegevens/informatie op te slaan of op te vragen.

LAN – Local Area Network:

Een netwerk dat apparaten binnen een specifiek of beperkt gebied met elkaar verbindt.

MFA – Multi-factor Authenticatie:

Een methode om jezelf te identificeren via verschillende bronnen.

MDR – Managed Detection and Response:

Een combinatie van technologie en menselijke expertise die zich strak richt op het detecteren, analyseren en reageren op bedreigingen die langs preventieve tools zijn geslopen. MDR-technologie verzamelt en analyseert informatie uit logboeken, gebeurtenissen, netwerken, eindpunten en gebruikersgedrag.

MITRE® ATT&CK – MITRE Adversarial Tactics, Techniques, and Common Knowledge:

Een wereldwijd toegankelijke kennisbank van tactieken en technieken van tegenstanders, gebaseerd op waarnemingen uit de praktijk.

MSP – Managed Service Provider:

Een bedrijf of organisatie die de IT-afdeling en -infrastructuur van zijn klant op afstand beheert, bewaakt en onderhoudt.

MSSP – Managed Security Services Provider:

Een type IT-dienstverlener wiens primaire focus cyberbeveiliging is. Vanwege hun gespecialiseerde aard kunnen MSSP’s een veel hoger beveiligingsniveau bieden dan MSP’s en organisaties helpen bij het implementeren van complexe beveiligingsprocedures en het instellen van passende praktijken.

MTTR & MTTD: twee belangrijke prestatie-indicatoren voor cyberbeveiliging:

Mean Time to Detect (MTTD): MTTD is de gemiddelde tijd die nodig is om een beveiligingsdreiging of incident te ontdekken.

Mean Time to Respond (MTTR): MTTR meet de gemiddelde tijd die nodig is om een bedreiging te controleren en te herstellen.

NAC – Network access control/ netwerktoegangscontrole:

Een methode om de beveiliging van een particulier organisatienetwerk te verbeteren door de beschikbaarheid van netwerkbronnen te beperken tot eindpuntapparaten die voldoen aan het beveiligingsbeleid van de organisatie.

NBA – Network Traffic Analysis/Network Behavior Analysis:

Beschrijft technologieën die gebruik maken van op regels gebaseerde analyse-instrumenten machine learning of andere instrumenten voor het opsporen van verdachte netwerkactiviteiten.

NDR – Network Detection and Response:

Een geïntegreerde netwerkbeveiligingsoplossing die is ontworpen om bedreigingen en verdacht gedrag op de netwerken van een organisatie te detecteren met behulp van niet op handtekeningen gebaseerde technieken (zoals machine learning en andere analytische technieken).

NGAV – Next-Generation Antivirus:

Een uitgebreide versie van antivirus die verder gaat dan het uitvoeren van detectie op basis van handtekeningen – meestal door een soort geavanceerde technologie in te bouwen – om een breder scala aan aanvallen te voorkomen.

NGFW – Next-generation Firewall:

Gartner zei het nog het best: “NGFW’s zijn deep-packet inspection firewalls die verder gaan dan poort/protocol inspectie en blokkering om inspectie op applicatieniveau, inbraakpreventie en het brengen van intelligentie van buiten de firewall toe te voegen.”

NOC – Network Operations Center:

Het NOC is het team binnen een organisatie dat ervoor moet zorgen dat de infrastructuur van het bedrijfsnetwerk kan voldoen aan de behoeften van het bedrijf. Elke organisatie gebruikt het bedrijfsnetwerk voor bepaalde doeleinden, en het NOC optimaliseert en onderzoekt het bedrijfsnetwerk om ervoor te zorgen dat het kan voldoen aan de behoeften van het bedrijf.

OSI-model – Open Systems Interconnection-model:

Een conceptueel model dat zeven lagen beschrijft die computersystemen gebruiken om te communiceren met het netwerk en de daarop aangesloten apparaten.

OSINT – Open Source Intelligence:

Een verzamelterm voor alle technieken en instrumenten die worden gebruikt om tijdig informatie te verzamelen uit openbaar beschikbare bronnen ter ondersteuning van een specifieke inlichtingenbehoefte.

PaaS – Platform as a Service:

Een cloudcomputingmodel waarmee externe leveranciers software en hardware kunnen leveren aan gebruikers via het internet. (Bijvoorbeeld SAP, Azure of AWS)

PAM -Privileged access management/ beheer van geprivilegieerde toegang:

Omvat meestal het gebruik van repository, logging en administratieve accountbescherming.

PII – Persoonlijk Identificeerbare Informatie:

Alle informatie die kan worden gebruikt om een individu te identificeren, ook wel persoonsgegevens genoemd.

RaaS – Ransomware as a Service:

Een bedrijfsmodel dat wordt gebruikt door ransomware-ontwikkelaars, waarbij zij ransomware-varianten leasen op dezelfde manier als legitieme software-ontwikkelaars SaaS-producten leasen. RaaS geeft iedereen, zelfs mensen zonder veel technische kennis, de mogelijkheid om ransomware-aanvallen uit te voeren door zich gewoon aan te melden voor een dienst.

RASP – Runtime Application Self-Protection:

Een beveiligingstechnologie die is ontworpen om persoonlijke bescherming te bieden aan toepassingen door aanvallen te detecteren en te blokkeren door gebruik te maken van informatie van binnenuit de draaiende software.

RBAC – Role-based Access Control/ Rolgebaseerde toegangscontrole:

Beperkt de toegang tot het netwerk op basis van de rol van een gebruiker binnen zijn organisatie; de toestemming wordt dus bepaald door de rollen van een gebruiker en machtigingen worden niet rechtstreeks toegekend.

RCE – Remote Code Execution/ Executie van code op afstand:

Wanneer een cybercrimineel een kwetsbaarheid in een netwerk of systeem uitbuit en willekeurige code uitvoert.

SaaS – Software as a Service:

Een dienst waarmee gebruikers via internet verbinding kunnen maken met cloud-gebaseerde apps en deze kunnen gebruiken. (Denk aan Zoom, Shopify en SalesForce).

SANS – Sysadmin, Audit, Netwerk en Security:

Een samenwerkingsverband voor informatiebeveiliging thought leadership, het is de voortdurende missie van SANS om cybersecurity professionals te voorzien van de praktische vaardigheden en kennis die ze nodig hebben om onze wereld veiliger te maken.

SASE – Secure Access Service Edge:

Een categorie bedrijfsnetwerktechnologie die het zero trust-beveiligingsmodel ondersteunt. Het is een architectonische aanpassing van bedrijfsbeveiliging en netwerken die de flexibiliteit van IT-netwerkdiensten verbetert.

SBOM – Software bill of materials:

Omvat de analyse van alle software die op het systeem draait, met een vingerafdruk van de bestanden en bibliotheken. Sommige van de SBOM’s kunnen gegevens bevatten over kwetsbaarheden in de hardware geloofsbrieven certificaten sleutels

SDWAN – Software Defined – Wide Area Network:

Virtuele WAN-architectuur waarmee organisaties elke combinatie van transportdiensten – waaronder MPLS, LTE en breedbandinternetdiensten – kunnen benutten om gebruikers veilig met toepassingen te verbinden.

SIEM – Security Information and Event Management:

Een oplossing die gegevens en activiteiten van verschillende bronnen in een volledige IT-infrastructuur in realtime verzamelt en analyseert. SIEM biedt een grondig en gecentraliseerd overzicht van de beveiligingsstatus.

SOAR- Security Orchestration, Automation and Response:

Een verzameling softwareoplossingen en tools die beveiligingsinformatie en -context uit verschillende systemen samenvoegen en machine-intelligentie toepassen om het proces van dreigingsdetectie en -respons te stroomlijnen (of zelfs volledig te automatiseren).

SOC – Security Operations Center:

Een gecentraliseerde eenheid met toegewijde personen, technologie en processen die cyberbedreigingen opsporen, bewaken en voorkomen en de beveiliging van een organisatie verbeteren.

SQLi – Structured Query Language Injection:

Het plaatsen (injecteren) van kwaadaardige code in een SQL-instructie om queries via webpagina-invoer in de database te verstoren.

SSL – Secure Socket Layer:

Een beveiligingscertificaat dat wordt gebruikt om gegevens die over het internet reizen te versleutelen en zo gevoelige informatie te beschermen.

SSO – Single sign-on:

Tool voor gebruikersverificatie waarmee gebruikers zich veilig kunnen authenticeren en eenmalig kunnen aanmelden om toegang te krijgen tot alle diensten en toepassingen.

Sysadmin – Systeembeheerder:

Een persoon die verantwoordelijk is voor netwerkinstelling, softwareconfiguratie, systeembewaking, onderhoud en betrouwbare werking van computersystemen binnen een organisatie.

TCP/IP-model – Transmission Control Protocol/Internet Protocol:

Een reeks communicatieprotocollen die worden gebruikt om hostcomputers op het internet met elkaar te verbinden.

TTP – Tactieken, Technieken en Procedures:

Verwijst naar de tactieken, technieken en procedures die door kwaadwillenden worden gebruikt bij cyberaanvallen.

UBA – User Behavior Analytics:

Zoals gedefinieerd door Gartner, is UBA een cyberbeveiligingsproces over de detectie van bedreigingen van binnenuit, gerichte aanvallen en financiële fraude.

UEBA – User and Entity Behaviour Analytics:

Een cyberbeveiligingsoplossing die algoritmen en machine learning gebruikt om anomalieën op te sporen in het gedrag van niet alleen de gebruikers in een bedrijfsnetwerk, maar ook de routers, servers en eindpunten in dat netwerk.

VA – Vulnerability assessment/ kwetsbaarheidsbeoordeling:

Wordt uitgevoerd op de broncode van de software of een binair bestand om kwetsbaarheden vast te stellen die van invloed kunnen zijn op de softwarecomponenten of een hele firmware in het geval van ingebedde apparaten.

VPN – Virtual Private Network:

Een privénetwerk dat gegevens over een openbaar netwerk en online versleutelt en beschermt

WAF- Web Application Firewall:

Een web application firewall helpt webtoepassingen te beveiligen door HTTP-verkeer tussen het internet en een webtoepassing te bewaken en te filteren. In het algemeen beschermt het webapplicaties tegen aanvallen, waaronder cross-site-scripting (XSS), SQL-injectie, bestandsinsluiting, cross-site-vervalsing en meer.

WAP – Wireless Application Protocol:

Specificatie van communicatieprotocollen waarmee gebruikers van draadloze apparaten kunnen communiceren met en toegang krijgen tot diensten op het internet.

WAS – Web Application Security/ Beveiliging van webtoepassingen:

Protocollen en tools die worden gebruikt voor de beveiliging tegen cyberdreigingen binnen websites, webtoepassingen en uiteenlopende webdiensten.

XSS – Cross-site Scripting:

Een type kwetsbaarheid dat meestal wordt aangetroffen in webtoepassingen.

XDR – Extended Detection and Response:

Een beveiligingstechnologie die uitgebreide zichtbaarheid, analyse, detectie en respons biedt in een hele IT-omgeving.

ZTNA – Zero Trust Network Access:

Volgens de definitie van Gartner is ZTNA een product of dienst die een identiteits- en contextgebaseerde, logische toegangsgrens creëert rond een toepassing of een reeks toepassingen. Daarin worden toepassingen verborgen voor ontdekking en wordt de toegang via een trust broker beperkt tot een reeks met name genoemde entiteiten.